Amazon victime d'une fuite de données

[EnZ0]

L'impact de cette fuite de données chez Amazon est vraiment intéressant à analyser. Ce qui me frappe particulièrement, c'est l'effet domino provoqué par la vulnérabilité MOVEit. On parle quand même de plus de 2700 organisations touchées et 93 millions de personnes impactées au total...

Le plus fascinant dans cette histoire, c'est que même un géant comme Amazon, avec toutes ses ressources en cybersécurité, peut se retrouver vulnérable à cause d'un simple fournisseur tiers. Ça montre bien qu'en matière de sécurité, la chaîne n'est vraiment pas plus solide que son maillon le plus faible.

D'ailleurs, ce qui est particulièrement révélateur, c'est que cette fuite s'inscrit dans une vague d'attaques beaucoup plus large. Le groupe Clop a réussi à exploiter cette faille sur des milliers d'environnements MOVEit. C'est un parfait exemple de l'importance d'avoir une vision globale de sa surface d'attaque, y compris chez ses partenaires.

Je me demande d'ailleurs comment les entreprises peuvent réellement se protéger contre ce genre de vulnérabilités dans leur supply chain logicielle, quand on voit que même les plus grands y sont exposés !